Hacker "mũ trắng" dự kiến hoàn trả phần lớn trong số 4.000 BTC bị rút khỏi Liquid Network
Tóm tắt thị trường bằng AI
Một vụ khai thác bị nghi ngờ trên Liquid Network liên quan tới ~4.000 BTC đang chuyển hướng sang giải quyết sự cố theo phối hợp: tác nhân đang liên lạc với Blockstream theo kênh đã được xác minh và phát tín hiệu ý định hoàn trả phần lớn số tiền sau khi có bản vá và cập nhật node. Điều này làm giảm rủi ro đuôi ngay lập tức so với kịch bản bị đánh cắp hoàn toàn, nhưng vẫn duy trì sự chú ý vào mô hình bảo mật của Liquid và tính toàn vẹn vận hành của cơ chế neo (peg). Tác động giao dịch ngắn hạn nhiều khả năng tập trung vào tâm lý rủi ro của BTC xoay quanh các tiêu đề về bảo mật cầu nối/sidechain.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.14%
Quan điểm AI · BTC/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Huoxing Finance đưa tin ngày 7/9, ông Alex Thorn – trưởng bộ phận nghiên cứu tại Galaxy – cho biết tác nhân "mũ trắng" đứng sau đợt dịch chuyển tiền bất thường trên Liquid đang trao đổi với Blockstream thông qua tin nhắn OP_RETURN trên chuỗi và liên lạc mã hóa PGP. Người này nói sẽ hoàn trả "phần lớn" trong khoảng 4.000 BTC đã được chuyển đi sau khi lỗ hổng của Liquid Network được vá.
Tại độ cao khối 965,822, một địa chỉ của Blockstream đã gửi 1.000 satoshi đến địa chỉ liên quan kèm thông điệp đề nghị liên hệ với đội ngũ bảo mật Blockstream. Ở khối kế tiếp xuất hiện một thông điệp mã hóa PGP, được ký và xác minh bằng khóa công khai của Blockstream, xác nhận kênh liên lạc đã được thiết lập.
Sau đó, tại độ cao khối 965,869, tác nhân này gửi 1.000 satoshi đến ví Peg của Blockstream thông qua một giao dịch tự chuyển và hỏi: "Liệu có chấp nhận được nếu trả lại phần lớn số tiền về một địa chỉ của Blockstream không?" Người này nhấn mạnh lỗ hổng cần được vá và các nút phải được cập nhật trước; khi xác nhận bản vá đã có hiệu lực, việc hoàn trả sẽ được thực hiện để đảm bảo an toàn. Ngoài ra, tác nhân cũng gửi cho Blockstream thông tin kỹ thuật được mã hóa PGP, chỉ nhóm của Blockstream mới có thể đọc.
Trước đó, thị trường ghi nhận nghi vấn một hacker "mũ trắng" đã rút khoảng 4.000 BTC, tương đương khoảng 320 triệu USD, khỏi ví Liquid Federation bằng SideSwap PAK (Pegout Authorization Key).
